22
использование имен, состоящих только из первых 128 символов ASCII. Это
требование содержится в RFC 1035 — одном из основных стандартов DNS.
Чтобы применять DNS в различных странах, потребовалось расширить этот
стандарт. Microsoft в службе DNS для Windows 2008 Server включила
поддержку Unicode-символов UTF-8, что расширяет стандарт RFC 1035.
Взаимодействие со службой WINS для поиска имен DNS, которые не
могут быть разрешены при помощи просмотра пространства имен DNS.
Домен DNS основан на концепции дерева именованных доменов.
Каждый уровень дерева может представлять или ветвь, или лист дерева.
Ветвь — это уровень, содержащий более одного имени и
идентифицирующий набор именованных ресурсов. Лист — имя,
указывающее заданный ресурс.
В Windows 2008 Server можно производить мониторинг и по его
результатам оптимизировать настройки службы DNS при помощи [19]:
1. Системного монитора (Performance Monitor);
2. Опций протоколирования;
3. Статистики по DNS-серверу;
4. Настройки дополнительных параметров.
1.6. Служба WINS
Служба WINS (Windows Internet Name Service, служба имен Windows)
обеспечивает поддержку распределенной базы данных для динамической
регистрации и разрешения имен NetBIOS для компьютеров и групп,
используемых в сети. [18] Служба WINS отображает пространство имен
NetBIOS и адресное пространство IP друг на друга и предназначена для
разрешения имен NetBIOS в маршрутизируемых сетях, использующих
NetBIOS поверх TCP/IP. Имена NetBIOS используются более ранними
версиями операционных систем Microsoft для идентификации компьютеров и
других общедоступных ресурсов. [17]
23
Хотя протокол NetBIOS может применяться с другими сетевыми
протоколами, помимо TCP/IP (например, NetBEUI или IPX/SPX), служба
WINS была разработана для поддержки NetBIOS поверх TCP/IP (NetBT).
WINS упрощает управление пространством имен NetBIOS в сетях на базе
TCP/IP. WINS применяется для распознавания имен NetBIOS, но для
ускорения разрешения имен клиенты должны динамически добавлять,
удалять или модифицировать свои имена в WINS.
В Windows 2008 WINS обеспечивает следующие возможности:
1. Постоянные соединения с одним или большим количеством
партнеров репликации. Это увеличивает скорость репликации и снижает
затраты на открытие и завершение соединений.
2. Управление «захоронением» (можно вручную отмечать записи для
захоронения (отметка для дальнейшего удаления, tombstoning). Состояние
«захоронения» записи копируется для всех серверов WINS, что предотвра-
щает восстановление копии из баз данных других серверов).
3. Улучшенная утилита управления (реализована в виде оснастки
ММС, что упрощает использование WINS для администратора).
4. Расширенная фильтрация и поиск записей (возможность находить
записи, показывая только записи, соответствующие заданным критериям.
Эти функции особенно полезны для анализа очень больших баз данных
WINS).
5. Динамическое стирание записей и множественный выбор (это
упрощает управление базой данных WINS).
6. Проверка записей и проверка правильности номера версии.
7. Функция экспорта (можно импортировать экспортированный файл в
Microsoft Excel и другие программы для анализа и составления отчетов).
8. Консольный доступ только для чтения к WINS Manager
(предоставляется группе Пользователи WINS (WINS Users), которая авто-
матически создается при установке сервера WINS. Это позволяет
пользователю-члену группы просматривать, но не изменять информацию и
24
свойства, хранящиеся на определенном сервере WINS).
Основные компоненты WINS — сервер WINS и клиенты WINS, а
также посредники WINS (WINS proxy).
Сервер WINS обрабатывает запросы на регистрацию имен от клиентов
WINS, регистрирует их имена и IP-адреса и отвечает на запросы разрешения
имен NetBIOS от клиентов, возвращая IP-адрес по имени, если это имя
находится в базе данных сервера. Сервер WINS поддерживает базу данных
WINS.
Клиенты WINS регистрируют свои имена на сервере WINS, когда они
запускаются или подключаются к сети.
Microsoft поддерживает клиентов WINS на платформах Windows 2008
Server/Professional, Windows NT Server/Workstation, Windows 9x, Windows for
Workgroups, Microsoft LAN Manager, MS-DOS, OS/2, Linux/Unix (с установ-
ленной службой Samba). [11]
Клиенты WINS обращаются к серверу WINS, чтобы
зарегистрировать/обновить/удалить имя клиента в базе данных WINS, а
также для разрешения имен пользователей, имен NetBIOS, имен DNS и
адресов IP.
Посредник WINS — клиентский компьютер WINS, настроенный так,
чтобы действовать от имени других хостов, которые не могут
непосредственно использовать WINS.
Управление базой данных WINS предусматривает поддержку,
просмотр, копирование и восстановление базы данных WINS. Основные
задачи по работе с базой:
- сжатие базы;
- резервное копирование базы;
- проверка целостности базы;
- переход от WINS к DNS.
В сетях, использующих только Windows 2008, можно уменьшить или
даже устранить применение WINS. Удаление установленных серверов WINS
25
из сети называется отзывом (decommissioning).
После развертывания сервера DNS в сети отзыв сервера WINS
выполняется в такой последовательности [16]:
1. Клиентские компьютеры перенастраиваются, чтобы они не
использовали WINS, а только DNS.
2. На каждом сервере WINS по отдельности запускается процесс
отзыва:
- в дереве WINS выбрать сервер WINS, который нужно отозвать,
затем выбрать опцию «Активные регистрации» (Active Registrations);
- в меню «Действие» (Action) выберать пункт «Найти по владельцу»
(Showиrecords for the sleeted owner);
- в появившемся окне в списке только для выбранного владельца
(only for selected owner) выбрать сервер WINS, который необходимо отозвать,
и нажать кнопку «ОК»;
- в подокне подробного просмотра выделить все элементы;
- в меню «Действие» (Action) выберать команду «Удалить» (Delete);
- в диалоговом окне «Подтверждение удаления записей» (Confirm
WINS Record Delete) установить переключатель «Реплицировать удаление
записи на другие серверы» (Tombstone WINS records on all WINS servers)
переключателя и нажать кнопку «ОК»;
- подтвердить удаление, нажав кнопку «Да» (Yes) в окне запроса;
- в дереве выбрать элемент «Партнеры репликации» (Replication
Partners);
- в меню «Действие» (Action)ивыбрать команду «Запустить
репликацию» (Replicate Now);
- после проверки репликации выбранных записей на другие серверы
остановить и удалить службу WINS на отозванном сервере.
3. Делается необязательная настройка для уменьшения и переадресации
трафика WINS. Может потребоваться настроить дополнительное разрешение
26
имен DNS через WINS.
После заключительного шага процесса отзыва WINS можно настроить
клиентские компьютеры под управлением Windows 2008, чтобы они не
использовали поддержку NetBIOS поверх TCP/IP (NetBIOS over TCP/IP).
Этот шаг нужен, только если надо уменьшить трафик запросов имени
NetBIOS и трафик регистрации WINS. Однако в большинстве сетей
ограниченное применение WINS какое-то время еще будет необходимо.
Таким образом, изучив организационную структуру ООО «НПО
ПРОМЕТ» и принцип построения сети на основе Windows 2008 Server,
можно сделать вывод, что каждая из служб ОС Windows 2008 Server (DHCP,
DNS и WINS) наделены специализированными опциями, которые позволяют
улучшить работоспособность ОС.
Так, например, сервер DHCP в Windows 2008 может назначать
специализированные опции, сокращая время на получение одобрения новой
стандартной опции в IETF. Механизм пользовательских классов позволяет
применять DHCP в заказных приложениях для сетей масштаба предприятия.
Оборудование большинства поставщиков сетевого аппаратного обеспечения
также может использовать различные номера опций для различных функций.
В Windows 2008 Server можно производить мониторинг и по его
результатам оптимизировать настройки службы DNS при помощи:
1. Системного монитора (Performance Monitor);
2. Опций протоколирования;
3. Статистики по DNS-серверу;
4. Настройки дополнительных параметров.
Что касается сервера WINS: после заключительного шага процесса
отзыва WINS можно настроить клиентские компьютеры под управлением
Windows 2008, чтобы они не использовали поддержку NetBIOS поверх
TCP/IP (NetBIOS over TCP/IP). Этот шаг нужен, только если надо уменьшить
трафик запросов имени NetBIOS и трафик регистрации WINS. Однако в
большинстве сетей ограниченное применение WINS какое-то время еще
27
будет необходимо.
28
ГЛАВА 2. СТРУКТУРА КОРПОРАТИВНОЙ
КОМПЬЮТЕРНОЙ СЕТИ
2.1. Кабельная система и основные административные блоки
Офисное здание ООО «НПО ПРОМЕТ» занимает площадь около 150
кв. м. Этаж разделен на 10 комнат с центральным коридором. Вся кабельная
сеть проложена в пустоте между фальш-полом и плитами перекрытия этажа.
Структурированная кабельная система (далее – СКС) смонтирована с
использованием кабеля фирмы Siemon, стандарта UTP (Unshielded Twisted
Pair) – (неэкранированная витая пара) категории 5, международного
стандарта Кабельных систем; Данный стандарт подразумевает наличие
четырех пар медного кабеля, с возможностью передачи данных со скоростью
100 Мегабит в секунду по двум из них. Оставшиеся пары резервируются под
другие задачи СКС.
Технологию монтажа и развертывания СКС можно рассмотреть на
примере одного рабочего места, так как все рабочие места организованы
идентично. Две пары каждого кабеля используются для транспорта данных
(одна пара для приёма и одна для передачи данных) одна пара для цифрового
телефона и одна пара для аналогового телефона (в случае необходимости
подключения факсимильного аппарата или модема).
Монтаж СКС (после составления проекта) начинается с укладки кабеля
между серверной и клиентскими частями.
Наличие свободных пар в кабеле предполагает их использование под
телефонную сеть; в ООО «НПО ПРОМЕТ» используется цифровая
внутриофисная телефония, под управлением цифровой телефонной станции
Coral 1, производства фирмы Tadiran, ECI Telecommunications, Израиль. Для
передачи голоса и цифровых данных используется два провода, так же, как и
в обычной аналоговой телефонии. Цифровая телефонная станция Coral 1
показана на рисунке 6.
29
Рисунок 6 - Цифровая телефонная станция Coral 1
СКС построена по топологии «звезда», хотя, если быть точнее, то СКС
ООО «НПО ПРОМЕТ» представляет собой дерево: все клиенты сети
являются ответвлениями центрального «магистрального» канала. Но
топологически вся сеть представляет собой «звезду», с центром в виде
каскада сетевых концентраторов в серверной комнате. В качестве сетевых
концентраторов используются концентраторы фирмы 3COM серии
3C16751B, поддерживающие двойную скорость обмена: 10 и 100 Мбит в
секунду. Два сетевых концентратора объединены в каскад (последовательное
соединение) с помощью литых патч-кордов пятой категории. Таким образом,
два шестнадцатипортовых концентратора образуют емкость в 32 порта пятой
категории. Концентратор фирмы 3COM показан на рисунке 7.
Рисунок 7 - Концентратор фирмы 3COM
30
Рабочее место пользователя (окончание СКС) состоит из двух розеток
СКС: стандарта RJ 45 (восьмиконтактный разъём для подсоединения
компьютера в сеть) и стандарта RJ 11 (шестиконтактный разъём для
подсоединения телефонного аппарата любого типа). Блок розеток находится
в так называемом «флор-боксе» (floor box) - дословно «ящик в полу» - в
специальном монтажном отсеке, сделанном в плите фальш-пола, куда
монтируются силовые провода и элементы СКС для подключения конечного
пользователя. Присоединение пользовательских терминалов осуществляется
с помощью стандартных патч-кордов (стандартов RJ 45 и RJ 11
соответственно).
Группирование компьютеров в рабочие группы дает два важных
преимущества сетевым администраторам и пользователям. Наиболее важное
- серверы домена составляют (формируют) единый административный блок,
совместно использующий службу безопасности и информацию учетных
карточек пользователя. Каждая рабочая группа имеет одну базу данных,
содержащую учетные карточки пользователя и групп, а также установочные
параметры политики безопасности. Все серверы домена функционируют
либо как первичный контроллер домена, либо как резервный контроллер
домена, содержащий копию этой базы данных. Это означает, что
администраторам нужно управлять только одной учетной карточкой для
каждого пользователя, и каждый пользователь должен использовать (и
помнить) пароль только одной учетной карточки. Расширяя
административный блок с единственного компьютера на целый домен,
Windows 2008 Server сохраняет усилия администраторов и время
пользователей.
Второе преимущество доменов сделано для удобства пользователей:
когда пользователи просматривают сеть в поисках доступных ресурсов, они
видят сеть, сгруппированную в домены, а не разбросанные по всей сети
серверы и принтеры.
31
2.2. Конфигурирование сервера
Сетевая операционная система выполняется на сетевом сервере. С
другой стороны, компьютеры-клиенты могут работать под управлением
различных операционных систем. Чтобы операционная система клиента
могла использовать сеть, нужно установить специальные драйверы, которые
позволят плате сетевого интерфейса компьютера-клиента связаться с сетью.
Эти драйверы работают подобно драйверам принтера, позволяющим
прикладным программам посылать информацию на принтер. Программное
обеспечение сетевого драйвера дает возможность программам посылать и
принимать информацию по сети. Каждый компьютер в сети содержит одну
или более плат сетевого интерфейса, которые соединяют компьютер с сетью.
Очевидно, что производительность ЛВС не в последнюю очередь
зависит от компьютера, используемого в качестве сервера. При
использовании Windows 2008 Server необходимо ориентироваться на
наиболее высокоскоростной компьютер. В этом случае, как всегда,
существует возможность выбора между готовыми серверами, предлагаемыми
производителями и поставщиками компьютерной техники, и серверами
самостоятельной сборки. При наличии определенного опыта,
самостоятельно собранный под заказ сервер может составить альтернативу
готовому продукту. Большое разнообразие компонентов не дает
возможности назвать конкретные виды «железа» для закупки и сборки.
Поэтому следует обратить внимание на следующие моменты:
1. На вопрос об используемой шине ответ однозначен – PCI. Помимо
высокой производительности (за счет 64-битной разрядности шины), PCI –
компоненты допускают программное конфигурирование. Благодаря
последнему обстоятельству, возможные конфликты между подключаемыми
аппаратными ресурсами почти всегда предотвращаются автоматически.
2. Windows 2008 Server изначально предъявляет высокие требования к
объему оперативной памяти. И они еще более возрастают в случае